Em relação ao papel, às características e às diretrizes associadas à formulação da Política de Segurança da…

A PSI deve estabelecer controles técnicos de proteção, deixando procedimentos administrativos e responsabilidades funcionais restritos a manuais operacionais isolados do planejamento estratégico.

A PSI constitui documento operacional destinado à configuração de equipamentos e sistemas, contemplando parâmetros técnicos detalhados para implementação dos controles de segurança.

A PSI deve definir diretrizes, responsabilidades e princípios gerais de proteção da informação, servindo como base para normas, procedimentos e controles organizacionais.

A PSI deve concentrar-se na administração dos recursos computacionais da rede local, dispensando formalmente a abordagem de aspectos relacionados a pessoas, processos e requisitos de negócio.

A PSI possui caráter temporário e mutável, podendo ser substituída por ferramentas tecnológicas puras, desde que a organização implemente mecanismos modernos de proteção lógica.